| 列举 | openssl ciphers -v 'ECDHE+AESGCM' |
|---|---|
| 表达式 | 支持并集 +、排除 !、推迟 - 与 @SECLEVEL=n |
| 版本说明 | TLS 1.3 套件不在此列表，用 openssl list 查询 |
| 用途 | 编写 nginx ssl_ciphers 前先在本地验证表达式 |
查看与验证表达式
查看与验证表达式
openssl ciphers -v 'ECDHE+AESGCM:ECDHE+CHACHA20' | awk '{print $1}' | head
openssl list -cipher-algorithms | grep -i '^TLS_AES' | head
openssl ciphers -v 'DEFAULT' | grep -c 'CBC'表达式在本地 openssl 验证后再写入服务端配置，可避免版本差异导致的语法问题。